Política de privacidade

1. Dados que recolhemos

Nome, endereço de e-mail e palavra-passe (cifrada por hash, nunca legível) — recolhidos no registo através do NetSun Hub, para autenticação e gestão da conta. Base legal: execução do contrato.

Função (organizador, agente, expositor, participante) e organização — para as permissões de acesso. Base legal: execução do contrato.

Bilhetes comprados, encomendas e montantes — para a entrega dos bilhetes, o apoio e a contabilidade. Base legal: execução do contrato.

Saldo e movimentos das pulseiras cashless — para o funcionamento do pagamento no recinto. Base legal: execução do contrato.

Perfil de contacto profissional (nome apresentado, cargo, empresa, apresentação, ligação profissional, telefone facultativo) — introduzido voluntariamente, com visibilidade ajustável. Base legal: consentimento.

Identificador de dispositivo anónimo (com hash) gerado localmente no modo «visitante livre», nunca associado a uma identidade. Base legal: interesse legítimo.

Conteúdo do QR do bilhete no controlo de acesso, mesmo offline. Base legal: execução do contrato.

Registos técnicos (erros, diagnóstico de fiabilidade). Base legal: interesse legítimo.

O que nunca recolhemos: dados bancários completos — os pagamentos são tratados pelos nossos parceiros (FedaPay, Stripe, Flutterwave) na sua própria página segura, o EvenFlow não vê nem guarda dados de cartão —, localização GPS precisa, contactos do telefone, galeria de fotografias, identificadores publicitários.

2. Permissões pedidas no dispositivo móvel

Câmara: leitura dos QR de bilhetes e credenciais. Facultativa, pedida apenas às funções que leem códigos.

NFC: leitura das pulseiras cashless. Facultativa, pedida apenas para o pagamento no recinto.

Notificações: pedidos de contacto e lembretes de reuniões. Facultativa, recusável a qualquer momento.

Biometria: desbloqueio de uma sessão já aberta. Facultativa; nenhum dado biométrico sai do dispositivo, o sistema devolve apenas uma confirmação.

Não é pedida qualquer permissão de localização, contactos, microfone ou acesso a ficheiros.

3. Partilha de dados

NetSun Hub, serviço central de autenticação do mesmo editor: identificadores de conta, para a autenticação única entre os serviços NetSun.

Gateways de pagamento: montante e referência da encomenda, apenas no âmbito da transação.

Organizador do evento em causa: os dados de bilhete e encomenda de um participante, necessários à exploração do seu evento — nunca outro organizador.

Expositores: apenas os dados que partilha deliberadamente ao apresentar a sua credencial para leitura; esse consentimento fica datado e pode pedir a sua eliminação.

Nenhum dado é vendido. Nenhum dado é utilizado para fins publicitários.

4. Conservação

Os dados de conta são conservados enquanto a conta estiver ativa. Os dados de bilhética e contabilidade são conservados de acordo com as obrigações legais de conservação de documentos comerciais do país do organizador. O perfil de contacto profissional e o identificador de visitante anónimo podem ser eliminados a qualquer momento.

5. Os seus direitos

Tem direito de acesso, retificação, apagamento, limitação e portabilidade dos seus dados, bem como de retirar o consentimento quando o tratamento nele se baseie. O perfil de contacto profissional é eliminado diretamente a partir do seu espaço. Para qualquer outro pedido: privacy@evenflow.netsun.pro. Respondemos no prazo de trinta dias.

6. Segurança

O EvenFlow nunca detém a sua palavra-passe: a autenticação é delegada no NetSun Hub, que guarda apenas uma impressão. Os tokens de sessão da aplicação móvel são guardados no cofre seguro do sistema (Keychain do iOS, Keystore do Android) e nunca em claro. O QR de cada bilhete é assinado criptograficamente com uma chave própria do evento. Os campos de contacto sensíveis introduzidos por expositores e mesas são cifrados na base de dados (AES-256-GCM). Todas as comunicações são cifradas em trânsito (HTTPS/TLS).

7. Menores

O EvenFlow não se dirige a menores de 16 anos nem recolhe conscientemente os seus dados.

8. Alterações e contacto

Esta política pode evoluir; qualquer alteração substancial é assinalada na aplicação e nesta página. Editor: NetSun Global. Contacto: privacy@evenflow.netsun.pro.